Diese Datenschutzerklärung erläutert, wie Mycarro (Mycarro, wir, uns) personenbezogene Daten im Zusammenhang mit der Mycarro-Geschäftsplattform verarbeitet: dieser Website, dem Dashboard, den Konnektoren und den zugehörigen Diensten (der Dienst). Sie stützt sich auf die Datenschutz-Grundverordnung (EU) 2016/679 (DSGVO), das Datenschutzrecht von Portugal und, für Nutzer in der Schweiz, das Schweizer Bundesgesetz über den Datenschutz (DSG).
1. Zwei Rollen: Verantwortlicher und Auftragsverarbeiter
1.1. Wir sind Verantwortlicher für die in dieser Erklärung beschriebenen personenbezogenen Daten: die Daten der Personen, die diese Website besuchen, uns kontaktieren oder sich im Namen eines Autohauses für das Dashboard registrieren und es nutzen (Inhaber, Mitarbeiter und sonstige Nutzer), sowie die Daten, die erforderlich sind, um Autohäusern Rechnungen zu stellen und sie zu betreuen.
1.2. Wir sind Auftragsverarbeiter für die personenbezogenen Daten, die Autohäuser über ihre eigenen Kunden, Leads, Käufer, Verkäufer, Mitarbeiter und Website-Besucher in den Dienst einstellen. Für diese Daten ist das Autohaus der Verantwortliche; wir verarbeiten sie ausschließlich auf dessen Weisung nach unserem Auftragsverarbeitungsvertrag, und es gilt die eigene Datenschutzerklärung des Autohauses. Wenn Sie Kunde eines Autohauses sind, wenden Sie sich zur Ausübung Ihrer Rechte an dieses Autohaus. Jede Anfrage, die wir erhalten, leiten wir an es weiter.
1.3. Diese Erklärung gilt weder für die Verbraucher-Website mycarro.app und ihre Apps, für die eine eigene Datenschutzerklärung gilt, noch für die Dienste Dritter, die Sie verbinden, etwa Marktplätze oder KI-Assistenten.
2. Welche Daten wir erheben und warum
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Kontodaten: Name, E-Mail, Telefon, Passwort-Hash, Anmeldemethoden, Profilfoto, Sprache, das Autohaus und die Rolle, denen Sie zugeordnet sind | Einrichtung und Sicherung Ihres Kontos, Ermöglichung der Anmeldung und Verwaltung der Nutzer Ihres Autohauses | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an der Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO) |
| Autohaus- und Abrechnungsdaten: Firmenname, Steuernummer, Anschrift, Kontaktdaten, Tarif, Abonnementverlauf, Rechnungen, die letzten Ziffern und das Ablaufdatum einer Karte (die vollständigen Kartendaten liegen beim Zahlungsdienstleister) | Bereitstellung der Tarife, Erhebung der Entgelte, Rechnungsstellung sowie Führung von Buchhaltungs- und Steuerunterlagen | Vertrag (Art. 6 Abs. 1 lit. b DSGVO); rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) |
| Annahmenachweise: welche Fassung der Nutzungsbedingungen und des Auftragsverarbeitungsvertrags wann und von welchem Nutzer angenommen wurde | Nachweis des Vertrags und seiner Bedingungen | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO); rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) |
| Nutzungs- und Audit-Daten: Handlungen im Dashboard und über Konnektoren, der Nutzer oder Assistent, der sie vorgenommen hat, Zeitstempel, Einstellungen | Erbringung des Dienstes, das für Ihr Autohaus einsehbare Audit-Protokoll, Sicherheit, Betrugsprävention, Fehlerbehebung und Verbesserung des Dienstes | Vertrag (Art. 6 Abs. 1 lit. b DSGVO); berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) |
| Technische Daten: IP-Adresse, Geräte- und Browsertyp, Anfrageprotokolle, Fehlerberichte (ohne Sitzungsaufzeichnung) | Bereitstellung der Website, Sicherheit, Missbrauchsprävention und Fehlerbehebung | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) |
| Website-Analyse: aufgerufene Seiten, Referrer, Land und Gerätetyp, erhoben ohne Cookies und ohne Sie zu identifizieren | Messung und Verbesserung unserer Website | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) |
| Kommunikation: Nachrichten, die Sie uns über das Kontaktformular, per E-Mail, über Support-Tickets oder das Dashboard senden, und unsere Antworten | Beantwortung Ihrer Anliegen, Support, Vertriebsgespräche | Vorvertragliche Maßnahmen und Vertrag (Art. 6 Abs. 1 lit. b DSGVO); berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) |
| Marketing: geschäftliche Kontaktdaten, Ihre Präferenzen | Information über unsere Produkte und Änderungen des Dienstes | Berechtigtes Interesse an Direktwerbung gegenüber Geschäftskunden (Art. 6 Abs. 1 lit. f DSGVO) oder Einwilligung, soweit gesetzlich erforderlich (Art. 6 Abs. 1 lit. a DSGVO); Sie können jederzeit widersprechen oder sich abmelden |
Wir verarbeiten personenbezogene Daten außerdem, soweit dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zur Befolgung behördlicher Anordnungen und zur Durchsetzung unserer Nutzungsbedingungen erforderlich ist (Art. 6 Abs. 1 lit. c und f DSGVO).
Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen; ohne die als erforderlich gekennzeichneten Daten können wir jedoch kein Konto einrichten und den Dienst nicht erbringen. Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen über Sie, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen.
3. Cookies und ähnliche Technologien
Diese Website und das Dashboard verwenden ausschließlich Cookies und lokalen Speicher, die unbedingt erforderlich sind: für die Anmeldung, die Sicherheit Ihrer Sitzung, die Missbrauchsprävention und das Speichern von Einstellungen wie Sprache und Design. Unsere Analyse kommt ohne Cookies aus. Wir verwenden keine Werbe- oder seitenübergreifenden Tracking-Cookies. Sollten wir jemals nicht erforderliche Cookies einsetzen wollen, holen wir zuvor Ihre Einwilligung ein.
4. An wen wir Daten weitergeben
Wir geben personenbezogene Daten nur weiter, soweit dies für die vorstehenden Zwecke erforderlich ist, und zwar an:
- Unsere Auftragsverarbeiter (Dienstleister), die auf unsere Weisung und auf Grundlage von Verträgen handeln, die Ihre Daten schützen. Sie erbringen Authentifizierung und Abrechnung (Clerk, mit Stripe als Zahlungsdienstleister), Hosting, Content Delivery, Speicherung und E-Mail (Cloudflare und Hetzner), Fehlerüberwachung (Sentry), cookielose Analyse (Plausible), Formulare (Tally) und KI-Modellinferenz (OpenRouter sowie die Modell-Hosts, an die es weiterleitet). Die aktuelle Liste finden Sie im Auftragsverarbeitungsvertrag.
- Ihr Autohaus und seine Nutzer, die Ihren Namen, Ihre Rolle und Ihre Aktivitäten im Dashboard und in dessen Audit-Protokoll sehen.
- Dritte, die Sie oder Ihr Autohaus verbinden, etwa Marktplätze und KI-Assistenten. Sie erhalten die für die von Ihnen aktivierte Integration erforderlichen Daten und verarbeiten sie nach ihren eigenen Bedingungen.
- Berufliche Berater, Abschlussprüfer, Versicherer und Banken, die zur Verschwiegenheit verpflichtet sind.
- Behörden, Gerichte und Strafverfolgungsbehörden, soweit das Gesetz dies verlangt oder zum Schutz unserer Rechte, unserer Kunden oder anderer.
- Einen Erwerber oder Rechtsnachfolger im Rahmen einer Verschmelzung, Übernahme, Umstrukturierung oder Veräußerung von Vermögenswerten, unter gleichwertigen Schutzvorkehrungen.
Wir verkaufen keine personenbezogenen Daten.
5. Internationale Übermittlungen
Wir hosten den Dienst in der Europäischen Union. Einige unserer Anbieter oder deren Unterauftragsverarbeiter können personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums und der Schweiz verarbeiten, auch in den Vereinigten Staaten. In diesem Fall stützen wir uns auf einen Angemessenheitsbeschluss (etwa das EU-US Data Privacy Framework für zertifizierte Anbieter) oder auf die Standardvertragsklauseln der Europäischen Kommission, mit den schweizerischen Anpassungen, soweit das DSG anwendbar ist, jeweils ergänzt um zusätzliche Garantien, soweit erforderlich. Sie können von uns Informationen über diese Garantien anfordern.
6. Wie lange wir Daten speichern
- Konto- und Nutzungsdaten: solange Ihr Konto aktiv ist, danach bis zu 90 Tage für dessen sichere Schließung. Audit-Aufzeichnungen werden bis zu 2 Jahre aufbewahrt.
- Abrechnungsdaten, Rechnungen und Buchhaltungsunterlagen: für den nach Steuer- und Handelsrecht vorgeschriebenen Zeitraum (in Portugal in der Regel 10 Jahre).
- Annahmenachweise und für Rechtsansprüche erforderliche Daten: solange Ansprüche geltend gemacht werden können und bis zur endgültigen Erledigung etwaiger Ansprüche.
- Kommunikation und Support: bis zu 3 Jahre nach dem letzten Kontakt.
- Technische Protokolle und Fehlerberichte: in der Regel bis zu 90 Tage.
- Marketing: bis Sie widersprechen oder sich abmelden.
Nach Ablauf dieser Fristen löschen wir die Daten oder anonymisieren sie unumkehrbar.
7. Sicherheit
Wir setzen geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten ein, darunter Verschlüsselung bei der Übertragung, rollenbasierte Zugriffskontrollen, Protokollierung, Datensicherungen und Anbieter, die nach ihrer Sicherheit ausgewählt werden. Kein System ist vollständig sicher, und wir können keine absolute Sicherheit garantieren. Sie sind dafür verantwortlich, Ihre Zugangsdaten sicher aufzubewahren.
8. Ihre Rechte
Nach Maßgabe der gesetzlichen Voraussetzungen haben Sie das Recht:
- auf Auskunft über Ihre personenbezogenen Daten;
- auf deren Berichtigung;
- auf deren Löschung;
- auf Einschränkung ihrer Verarbeitung;
- auf Datenübertragbarkeit;
- auf Widerspruch gegen eine auf berechtigten Interessen beruhende Verarbeitung, einschließlich jederzeit gegen Direktwerbung;
- eine Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der zuvor erfolgten Verarbeitung berührt wird.
Zur Ausübung dieser Rechte schreiben Sie an [email protected]. Wir müssen gegebenenfalls Ihre Identität überprüfen. Wir antworten innerhalb eines Monats; diese Frist kann um weitere zwei Monate verlängert werden, soweit das Gesetz dies zulässt. Wenn Sie Nutzer eines Autohauses sind, können manche Anfragen (etwa die Löschung eines Nutzers) auch an den Administrator dieses Autohauses gehen.
Sie haben das Recht auf Beschwerde bei einer Aufsichtsbehörde, insbesondere in dem Land, in dem Sie leben oder arbeiten, oder bei Comissão Nacional de Proteção de Dados (CNPD). Nutzer in der Schweiz können sich außerdem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden. Wir wären Ihnen dankbar, wenn Sie uns zunächst Gelegenheit geben, Ihr Anliegen zu klären.
9. Kinder
Der Dienst richtet sich an Unternehmen und nicht an Personen unter 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern.
10. Änderungen
Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Wir veröffentlichen die neue Fassung mit ihrem Inkrafttretensdatum auf dieser Seite und informieren Kontoinhaber bei wesentlichen Änderungen per E-Mail oder im Dashboard.
11. Kontakt
Für alle Fragen zu dieser Erklärung oder zu Ihren personenbezogenen Daten: [email protected] oder unser Kontaktformular. Für die Nutzung des Dienstes gelten unsere Nutzungsbedingungen.